Μεγάλη εταιρεία δρομολόγησης μηνυμάτων SMS θύμα πενταετούς παραβίασης

**nnn** · 06-10-21, 18:25

Ο ακρογωνιαίος λίθος των μηνυμάτων κειμένου είναι ευάλωτος εδώ και μισή δεκαετία. Η Ars Technica αναφέρει ότι η Syniverse, η οποία δρομολογεί δισεκατομμύρια συνομιλίες SMS για εκατοντάδες πάροχους στις ΗΠΑ και στο εξωτερικό, αποκάλυψε την παραβίαση που κράτησε για πέντε χρόνια.

Η εταιρεία ανακάλυψε τον Μάιο του 2021 ότι κάποιος είχε "μη εξουσιοδοτημένη πρόσβαση" στα λειτουργικά και πληροφοριακά συστήματά της από τον Μάιο του 2016 και κατά τη διάρκεια αυτής της περιόδου είχε "αρκετές" ευκαιρίες πρόσβασης σε βάσεις δεδομένων δικτύου. Οι εισβολείς παραβίασαν τα στοιχεία σύνδεσης για το περιβάλλον Electronic Data Transfer της Syniverse για περίπου 235 carriers , σύμφωνα με την εταιρεία.

Η εταιρεία δρομολόγησης δεν δήλωσε εάν οι επιτιθέμενοι έλαβαν μηνύματα ή παραβίασαν με άλλο τρόπο το απόρρητο των χρηστών. Αν και δεν έχουν βρεθεί αποδείξεις παράνομης δραστηριότητας ή εκμετάλλευσης, οι εισβολείς θα μπορούσαν να έχουν λάβει περιεχόμενο μηνυμάτων κειμένου, πρόσθεσε η πηγή.

Η Syniverse είπε ότι διόρθωσε τα ελαττώματα ασφάλειας και ειδοποίησε όλους τους πελάτες όταν νόμιμα απαιτείται, αλλά ότι "δεν απαιτείται καμία πρόσθετη ενέργεια" σε αυτό το στάδιο.

Ενώ αυτή η απάντηση υποδηλώνει ότι η πρακτική ζημιά μπορεί να είναι περιορισμένη, εξακολουθεί να υπάρχει λόγος ανησυχίας - οι επιτιθέμενοι μπορεί να είχαν πρόσβαση σε τεράστιους όγκους ευαίσθητων μηνυμάτων.

machine translated by Google Translate

Πηγή : Engadget

**Zus** · 06-10-21, 18:45

2 step verification?

**tsigarid** · 06-10-21, 19:48

Αρχικό μήνυμα από Zus

2 step verification?

Το πρώτο που σκέφτηκα. Ευτυχώς πλέον χρησιμοποιούν οι περισσότεροι authentication apps.

**Zus** · 06-10-21, 19:49

Αρχικό μήνυμα από tsigarid

Το πρώτο που σκέφτηκα. Ευτυχώς πλέον χρησιμοποιούν οι περισσότεροι authentication apps.

Για τρία-τέσσερα από αυτά τα 5 χρόνια ήταν σχεδόν το απόλυτο όμως. Όλοι σε αυτό βασιζόμασταν.

**~~aiolos.01~~** · 06-10-21, 20:14

Πέντε χρόνια τους πήρε να το καταλάβουν; Καιρός οι τράπεζες να αρχίσουν να απαιτούν telegram...

Αρχικό μήνυμα από Zus

2 step verification?

Ε ναι, γι αυτό δεν δηλώνουν και αν οι επιτιθέμενοι έλαβαν τα μηνύματα.

**villager** · 07-10-21, 07:17

Αρχικό μήνυμα από tsigarid

Το πρώτο που σκέφτηκα. Ευτυχώς πλέον χρησιμοποιούν οι περισσότεροι authentication apps.

Και εγώ... Το PayPal όμως μου στέλνει SMS! Δεν βρίσκω επιλογή για app. Μήπως δεν έχει;;; ;

**netblues** · 07-10-21, 07:21

Δεν εχει το ρημαδι... δεν εχει.

**Tony_Ts** · 07-10-21, 21:10

Θεωρώ πως το SMS (και το FAX) είναι μια τεχνολογία του περασμένου αιώνα! Ας θυμηθούμε πως ξεκινήσαμε να το χρησιμοποιούμε εντός της δεκαετίας του '90 . Δεν θα έπρεπε να το χρησιμοποιούμε ακόμη 30 χρόνια μετά! Και μάλιστα με όλα τα προβλήματα ασφάλειας που γνωρίζουμε εδώ και καιρό ότι έχει.

**zafx** · 07-10-21, 21:20

Αρχικό μήνυμα από villager

Και εγώ... Το PayPal όμως μου στέλνει SMS! Δεν βρίσκω επιλογή για app. Μήπως δεν έχει;;; ;

Το PayPal έχει κανονικά επιλογή για 2FA μέσω time based OTP (Google/Microsoft Authenticator κλπ) και το χρησιμοποιώ εδώ και τουλάχιστο 1 χρόνο.

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: Στιγμιότυπο οθόνης 2021-10-07 201930.png
Εμφανίσεις: 18
Μέγεθος: 62,2 KB
ID: 231389

**villager** · 07-10-21, 23:04

Αρχικό μήνυμα από zafx

Το PayPal έχει κανονικά επιλογή για 2FA μέσω time based OTP (Google/Microsoft Authenticator κλπ) και το χρησιμοποιώ εδώ και τουλάχιστο 1 χρόνο.

Να σε καλά... Απενεργοποίησα τελικά το 2FA και ξανά ενεργοποίηση και μου δίνει επιλογή για time based app και το έκανα. Σε Ευχαριστώ.

**tsigarid** · 07-10-21, 23:29

Αρχικό μήνυμα από villager

Και εγώ... Το PayPal όμως μου στέλνει SMS! Δεν βρίσκω επιλογή για app. Μήπως δεν έχει;;; ;

Αρχικό μήνυμα από netblues

Δεν εχει το ρημαδι... δεν εχει.

Φυσικά και έχει. Νομίζω μόνο κάποιες Ελληνικές τράπεζες έχουν ξεμείνει στο SMS...

**Zus** · 07-10-21, 23:44

Αρχικό μήνυμα από Tony_Ts

Θεωρώ πως το SMS (και το FAX) είναι μια τεχνολογία του περασμένου αιώνα! Ας θυμηθούμε πως ξεκινήσαμε να το χρησιμοποιούμε εντός της δεκαετίας του '90 . Δεν θα έπρεπε να το χρησιμοποιούμε ακόμη 30 χρόνια μετά! Και μάλιστα με όλα τα προβλήματα ασφάλειας που γνωρίζουμε εδώ και καιρό ότι έχει.

Γιατί είναι του περασμένου αιώνα τα sms για κάποιον που θέλει απλά μηνύματα χωρίς κινούμενες εικόνες και καρδούλες?

**villager** · 08-10-21, 07:12

Αρχικό μήνυμα από tsigarid

Φυσικά και έχει. Νομίζω μόνο κάποιες Ελληνικές τράπεζες έχουν ξεμείνει στο SMS...

Ναι έχεις δίκιο υπάρχει η δυνατότητα για time passed app. Απλά αν κάποιος έχει ενεργό το SMS 2FA δεν καταλαβαίνει εύκολα ότι μπορεί να το αλλάξει σε app. Πρέπει να το κλείσεις και να ξεκινήσεις από την αρχή τον ορισμό μιας συσκευής 2FA για να σου δώσει την δυνατότητα αυτήν.

**talos_2002** · 08-10-21, 08:40

Δεν υπήρχε πρόσφατα θέμα πάλι με εταιρία SMS; Πριν 2-3 μήνες το πολύ;
Έχει κάποιος link;

Edit:
Επίσης, υπάρχει κάτι που πρέπει να προσέξουμε σε authenticator apps;

Edit 2:
Το βρήκα: https://www.androidauthority.com/goo...xt-ad-1240027/

**maxie** · 08-10-21, 11:53

Αρχικό μήνυμα από talos_2002

Edit:
Επίσης, υπάρχει κάτι που πρέπει να προσέξουμε σε authenticator apps;

1. Να είναι ανοιχτού κώδικα
2. Nα έχει πολύ καλή ανάπτυξη, τεκμηρίωση και υποστήριξη
3. Να παρέχει τη δυνατότητα να γίνεται εξαγωγή των κλειδιών
4. Να παρέχει δυνατότητες ασφάλειας, όπως κλείδμα με κωδικό ή με βιομετρικά στοιχεία.

Γι' αυτό και χρησιμοποιώ μόνο το Aegis Authenticator σε Android.

Θέμα: Μεγάλη εταιρεία δρομολόγησης μηνυμάτων SMS θύμα πενταετούς παραβίασης

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές